Samplemed expande a ISO 27001 e alcança terceira certificação: ISO 27701
Certificação eleva a segurança da informação, garantindo proteção de dados e fortalecendo a confiança de clientes e parceiros no setor de seguros.
A Samplemed conquistou a certificação internacional ISO 27001:2022, um marco importante em nossa jornada de crescimento e inovação no setor de seguros. A implementação da ISO 27001 foi conduzida com o apoio estratégico da Daryus Consultoria, que desempenhou um papel fundamental ao adaptar as exigências da norma ao nosso setor de atuação e à realidade da nossa empresa, consolidando a segurança da informação como um diferencial competitivo e uma prioridade.
“A Daryus trouxe mais que controles técnicos; transformou nossa cultura corporativa em segurança”, destaca Silas Kasahaya, CEO da Samplemed.
A parceria estratégica com a Daryus Consultoria foi determinante para o êxito do projeto, que transformou a segurança da informação em vantagem competitiva e elemento central da governança empresarial. “Nosso papel foi adaptar as melhores práticas às necessidades da Samplemed, garantindo valor real e segurança efetiva”, afirma Jeferson D'Addario, CEO do Grupo Daryus.
Os resultados alcançados incluem otimização operacional, mitigação de riscos e ampliação das possibilidades de negócios. Durante o processo de implementação, a experiência da Daryus auxiliou na solução para desafios complexos, melhorando a eficiência do projeto, incluindo o desenvolvimento de competências para gestão proativa de riscos e a implementação dos controles de segurança e ciber necessários para a certificação da ISO 27001. A metodologia aplicada pela Daryus assegurou o alinhamento tanto com as boas práticas internacionais, quanto com as especificidades do mercado de atuação da Samplemed, atendendo integralmente aos requisitos.
“A segurança da informação agora faz parte do nosso DNA corporativo”, reforça César Aguiar, Gerente de Tecnologia da Samplemed. “Recomendamos a Daryus Consultoria sem hesitar, pois foram essenciais para elevar nossa maturidade em gestão de riscos.”
A ISO 27001 é uma norma reconhecida globalmente, publicada pela Organização Internacional para Padronização (ISO) e pela Comissão Eletrotécnica Internacional (IEC). Ela estabelece diretrizes rigorosas para a gestão da segurança da informação, agregando valor à gestão de riscos e fortalecendo a reputação da Samplemed no mercado. A versão mais recente da norma, a ISO 27001:2022, trouxe atualizações importantes com foco em segurança cibernética, privacidade e a modernização de controles de segurança para lidar com os desafios atuais do ambiente digital.
Além dela, alcançamos também a extensão ISO 27701 que complementa e expande os requisitos da norma anterior ao incorporar diretrizes específicas para a privacidade de dados pessoais. Essa extensão é voltada à implementação de um Sistema de Gestão de Informações de Privacidade (PIMS), essencial para organizações que lidam com informações sensíveis, especialmente diante de legislações como o GDPR europeu e a LGPD brasileira.
Com essa conquista, reafirmamos nossa posição como referência em inovação e responsabilidade no tratamento de dados sensíveis, especialmente em soluções voltadas à subscrição médica digital.
Seguimos comprometidos em evoluir sempre com foco em oferecer segurança, transparência e excelência para nossos clientes. Parabéns a todas as equipes envolvidas nesse projeto e um agradecimento especial à Daryus pelo profissionalismo e parceria nessa jornada!
Sobre a Daryus Consultoria
O Grupo Daryus possui mais de 17 anos de atuação no mercado nacional e é referência em consultoria e educação no tema. A Daryus Consultoria atua em Continuidade de Negócios, Gestão de Riscos, Segurança e Privacidade da Informação e Cibersegurança, para empresas nacionais e multinacionais líderes em diversos segmentos. Para mais informações, acesse: https://www.daryus.com.br/consultoria
